據(jù) OpenAnolis 龍蜥發(fā)布，基于龍蜥操作系統(tǒng)(Anolis OS)打造的阿里云第三代發(fā)行版操作系統(tǒng) Alibaba Cloud Linux 3(以下簡(jiǎn)稱 Alinux 3) 的 CIS 安全基線(Alinux 3 CIS benchmark v1.0.0 版本)正式完成了 CIS 認(rèn)證。 Alinux 3 全面兼容 RHEL / CentOS 8 生態(tài)。隨著 CentOS 8 的停服，使用 Alibaba Cloud Linux 3 來替代 CentOS 也成為部分企業(yè)的選擇。

　　據(jù)悉，Alinux 3 CIS benchmark v1.0.0 以 Alinux 2 CIS 產(chǎn)品化經(jīng)驗(yàn)為指導(dǎo)，從 Alinux 3 的初始設(shè)置、服務(wù)、網(wǎng)絡(luò)配置、日志與審計(jì)、訪問，認(rèn)證和授權(quán)、系統(tǒng)維護(hù)六個(gè)方面給出了 266 項(xiàng)具體的安全建議，每一項(xiàng)安全建議還給出了對(duì)應(yīng)的安全等級(jí)、計(jì)分規(guī)則、影響、檢測(cè)規(guī)則、修復(fù)方法、參考等具體內(nèi)容，同時(shí)兼容 CentOS 8。用戶可以根據(jù)自己的需要選擇合適的加固項(xiàng)進(jìn)行靈活配置，也可以參考 Alinux 3 CIS benchmark 提高其它與之兼容的操作系統(tǒng)的安全水位。

　　CIS Alibaba Cloud Linux 3 Benchmark v1.0.0 在 2022 年 02 月 06 日正式通過了 CIS 的全部認(rèn)證流程，CIS 對(duì)外發(fā)布 CIS Alibaba Cloud Linux 3 benchmark v1.0.0。

　　CIS 是知名非營(yíng)利計(jì)算機(jī)安全組織，致力于采用線上社區(qū)的模式與大公司、政府機(jī)構(gòu)、學(xué)術(shù)機(jī)構(gòu)一起打造優(yōu)秀的安全實(shí)踐解決方案 (各種 benchmarks)。當(dāng)前發(fā)布的操作系統(tǒng)大多都已經(jīng)提供 CIS benchmark，包括 CentOS、Ubuntu、Windows 等。